CVE-2024-30471
Təsvir
Apache StreamPipes-də istifadəçilərin özqeydiyyatı zamanı yoxlama və istifadə vaxtı arasındakı fərqdən qaynaqlanan (TOCTOU) yarış şəraiti (Race Condition) zəifliyi aşkar edilmişdir. Bu, hücumçuya e-poçt ünvanı qeydiyyata alınana qədər həmin ünvanla çox sayda hesabın yaradılmasını tələb etməyə imkan verir ki, bu da bir çox eyni istifadəçilərin yaranmasına və StreamPipes-in istifadəçi idarəetmə sisteminin korlanmasına səbəb olur. Bu problem Apache StreamPipes-in 0.93.0 versiyasına qədər olan versiyalarını əhatə edir. İstifadəçilərə problemi aradan qaldıran 0.95.0 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache streampipes0.95.0 və ya daha yeni versiya
- org.apache.streampipes:streampipes-parent0.95.0 və ya daha yeni versiya
- streampipes0.95.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache streampipes | v < 0.95.0 | 0.95.0 |
| org.apache.streampipes:streampipes-parentMaven | v < 0.95.0 | 0.95.0 |
| streampipesPyPI | v < 0.95.0 | 0.95.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.